China (ANTARA) - Kementerian Perindustrian dan Teknologi Informasi China (MIIT) telah mengeluarkan imbauan keamanan resmi yang ditujukan kepada pengguna iPhone dan iPad yang masih menggunakan perangkat lunak lama buntut eksploitasi aktif terhadap celah keamanan.
Laman Gizchina, Sabtu (4/4) waktu setempat melaporkan, imbauan MIIT mencakup semua iPhone dan iPad dengan iOS atau iPadOS versi 13.0 hingga 17.2.1 untuk segera memperbaruinya ke versi terbaru yang didukung untuk menghindari serangan siber.
Penyerang menyebarkan kode berbahaya melalui Safari dengan memancing pengguna mengunjungi situs yang telah disusupi, lewat SMS phishing, email, atau hasil pencarian yang dimanipulasi.
Jika serangan berhasil, penyerang dapat memasang malware kendali jarak jauh, mencuri data sensitif pengguna, dan mendapatkan akses administratif penuh ke perangkat.
Baca juga: Apple rilis pembaruan iOS dan iPadOS atasi eksploitasi kerentanan
Rantai serangan ini tidak memerlukan tindakan rumit dari pengguna, cukup membuka tautan berbahaya di Safari pada perangkat yang belum diperbarui sudah cukup untuk diretas.
Pengguna juga disarankan mengaktifkan pembaruan otomatis dan menghindari mengklik tautan mencurigakan dari sumber yang tidak dikenal, apa pun versi iOS yang digunakan.
MIIT menjelaskan cara kerja serangan ini dengan cukup jelas. Korban menerima pesan melalui SMS, email, atau hasil pencarian yang sudah dimanipulasi, yang berisi tautan.
Baca juga: Apple, Google ribut soal peretasan di komunitas Uighur
Saat tautan diklik, Safari membuka halaman tersebut. Kode berbahaya lalu memanfaatkan celah keamanan yang belum ditambal. Setelah itu, penyerang mendapatkan akses jarak jauh ke perangkat.
Tidak perlu mengunduh aplikasi. Tidak ada permintaan izin yang mencurigakan. Hanya sebuah tautan dan sistem operasi yang sudah usang.
Kombinasi inilah yang membuat pihak berwenang menganggap situasi ini mendesak, bukan sekadar peringatan biasa.
Baca juga: Apple berusaha membuat iPhone lebih sulit diretas
Jika malware kendali jarak jauh berhasil dipasang, penyerang dapat mengoperasikan perangkat secara diam-diam, mengakses kontak, pesan, foto, lokasi, hingga data akun tanpa diketahui oleh pemiliknya.
iOS versi 13 hingga 17.2.1 mencakup banyak perangkat dan pengguna yang belum melakukan pembaruan terbaru.
Saat ini, versi iOS terbaru adalah iOS 26, sehingga siapa pun yang tertinggal beberapa versi besar berada dalam kategori rentan.
Untuk mengecek versi iOS, buka Pengaturan — Umum — Mengenai — Versi iOS. Jika tertulis antara 13.0 hingga 17.2.1, segera lakukan pembaruan melalui Pengaturan — Umum — Pembaruan Perangkat Lunak.
Baca juga: Apple sebut "bugs" iPhone tidak ada bukti
Perangkat lama yang tidak lagi mendukung versi iOS terbaru memiliki risiko lebih tinggi dan sebaiknya diganti, terutama jika digunakan untuk menyimpan data pribadi atau keuangan yang sensitif.
Meski perangkat sudah diperbarui, MIIT tetap menyarankan untuk waspada terhadap tautan yang tidak diminta dalam pesan, serta menghindari mengklik tautan dari pengirim yang tidak dikenal.
Mengaktifkan pembaruan otomatis juga penting agar tidak tertinggal pembaruan keamanan di masa depan.
Riwayat lengkap pembaruan keamanan Apple dapat dilihat di situs resmi mereka bagi pengguna yang ingin memeriksa detail perlindungan pada versi yang digunakan.
Diketahui, peretasan yang mengincar perangkat lunak lama iPhone dan iPad ini sebelumnya dilaporkan juga menyasar pengguna di sejumlah negara, termasuk China, Malaysia, Turki, Arab Saudi, dan Ukraina.
Baca juga: China dilaporkan meretas ponsel ajudan sejumlah PM Inggris
Laman Gizchina, Sabtu (4/4) waktu setempat melaporkan, imbauan MIIT mencakup semua iPhone dan iPad dengan iOS atau iPadOS versi 13.0 hingga 17.2.1 untuk segera memperbaruinya ke versi terbaru yang didukung untuk menghindari serangan siber.
Penyerang menyebarkan kode berbahaya melalui Safari dengan memancing pengguna mengunjungi situs yang telah disusupi, lewat SMS phishing, email, atau hasil pencarian yang dimanipulasi.
Jika serangan berhasil, penyerang dapat memasang malware kendali jarak jauh, mencuri data sensitif pengguna, dan mendapatkan akses administratif penuh ke perangkat.
Baca juga: Apple rilis pembaruan iOS dan iPadOS atasi eksploitasi kerentanan
Rantai serangan ini tidak memerlukan tindakan rumit dari pengguna, cukup membuka tautan berbahaya di Safari pada perangkat yang belum diperbarui sudah cukup untuk diretas.
Pengguna juga disarankan mengaktifkan pembaruan otomatis dan menghindari mengklik tautan mencurigakan dari sumber yang tidak dikenal, apa pun versi iOS yang digunakan.
MIIT menjelaskan cara kerja serangan ini dengan cukup jelas. Korban menerima pesan melalui SMS, email, atau hasil pencarian yang sudah dimanipulasi, yang berisi tautan.
Baca juga: Apple, Google ribut soal peretasan di komunitas Uighur
Saat tautan diklik, Safari membuka halaman tersebut. Kode berbahaya lalu memanfaatkan celah keamanan yang belum ditambal. Setelah itu, penyerang mendapatkan akses jarak jauh ke perangkat.
Tidak perlu mengunduh aplikasi. Tidak ada permintaan izin yang mencurigakan. Hanya sebuah tautan dan sistem operasi yang sudah usang.
Kombinasi inilah yang membuat pihak berwenang menganggap situasi ini mendesak, bukan sekadar peringatan biasa.
Baca juga: Apple berusaha membuat iPhone lebih sulit diretas
Jika malware kendali jarak jauh berhasil dipasang, penyerang dapat mengoperasikan perangkat secara diam-diam, mengakses kontak, pesan, foto, lokasi, hingga data akun tanpa diketahui oleh pemiliknya.
iOS versi 13 hingga 17.2.1 mencakup banyak perangkat dan pengguna yang belum melakukan pembaruan terbaru.
Saat ini, versi iOS terbaru adalah iOS 26, sehingga siapa pun yang tertinggal beberapa versi besar berada dalam kategori rentan.
Untuk mengecek versi iOS, buka Pengaturan — Umum — Mengenai — Versi iOS. Jika tertulis antara 13.0 hingga 17.2.1, segera lakukan pembaruan melalui Pengaturan — Umum — Pembaruan Perangkat Lunak.
Baca juga: Apple sebut "bugs" iPhone tidak ada bukti
Perangkat lama yang tidak lagi mendukung versi iOS terbaru memiliki risiko lebih tinggi dan sebaiknya diganti, terutama jika digunakan untuk menyimpan data pribadi atau keuangan yang sensitif.
Meski perangkat sudah diperbarui, MIIT tetap menyarankan untuk waspada terhadap tautan yang tidak diminta dalam pesan, serta menghindari mengklik tautan dari pengirim yang tidak dikenal.
Mengaktifkan pembaruan otomatis juga penting agar tidak tertinggal pembaruan keamanan di masa depan.
Riwayat lengkap pembaruan keamanan Apple dapat dilihat di situs resmi mereka bagi pengguna yang ingin memeriksa detail perlindungan pada versi yang digunakan.
Diketahui, peretasan yang mengincar perangkat lunak lama iPhone dan iPad ini sebelumnya dilaporkan juga menyasar pengguna di sejumlah negara, termasuk China, Malaysia, Turki, Arab Saudi, dan Ukraina.
Baca juga: China dilaporkan meretas ponsel ajudan sejumlah PM Inggris
